Чем отличается TLS от mTLS соединения?

TLS (Transport Layer Security) — это протокол, обеспечивающий защищённое соединение между клиентом и сервером, где сервер аутентифицируется с помощью сертификата. Клиент проверяет подлинность сервера, но сам не предоставляет сертификат.

mTLS (mutual TLS) — это расширение TLS, где аутентификация происходит взаимно: и сервер, и клиент предъявляют свои сертификаты и проверяют друг друга. Это повышает уровень безопасности, так как обе стороны удостоверяются в подлинности друг друга.

Пример:

• TLS: клиент подключается к серверу, проверяет сертификат сервера.
• mTLS: клиент и сервер обмениваются сертификатами и проверяют их, устанавливая доверенное двунаправленное соединение.